- 09121990309 - 01343449625
- سرویس کاتالوگ
- منطقه آزاد انزلی، مجتمع ستاره شمال، شماره 2218
شرکت “داده پردازی هوشمند کندو” دارای مجوز معتبر تا تاریخ 1406/10/14 از شرکت افتا (امنیت فضای تبادل اطلاعات) میباشد.
آزمون تست نفوذ کلاسیک و بیرحمانه (Penetration Test)
آزمون نفوذپذیری و یا Penetration Test یک پروسه هدفمند جهت سنجش و ارزیابی آسیبپذیری شبکهها میباشد. انجام انواع تستها از جمله تست نفوذپذیری یکی از اصلیترین خدمات شرکت “داده پردازی هوشمند کندو” میباشد.
آزمون نفوذ چیست؟
اهمیت تست نفوذ
هدف از انجام تست نفوذ
هدف از انجام این عملیات را میتوان موارد زیر عنوان کرد:
- بررسی درستی پیادهسازی سیاستهای امنیتی
- شبیهسازی حملهها و پیدا کردن خطرات موجود در یک سیستم
- پیشنهاد فعالیت پیشگیرانه برای کاهش ریسک ناشی از صدمهی یک حمله واقعی
- اطمینان از بهروز بودن سیستمها و سازوکارهای امنیتی
- اطمینان از ایمنی در مقابل آخرین آسیبپذیریهای شناختهشده
- یافتن نقاط ضعف، پیش از بهرهبرداری مهاجمان
- کاهش هزینههای ترمیم از طریق کاهش خطرات نفوذ
- ارزیابی آسیبپذیری افشای اطلاعات از طریق کارکنان سازمان (با فنون مهندسی اجتماعی)
Reference :
انواع روشهای تست نفوذ
تستنفوذ کلاسیک یا تست نفوذ بیرحمانه؟
انواع تست نفوذ:
۱- تست نفوذ کلاسیک
۲- تست نفوذ بیرحمانه
تست نفوذ بیرحمانه یا تست نفوذ بدون محدودیت نوعی تست نفوذ است که در آن نفوذگر هیچ محدودیتی در مورد روشها یا ابزارهایی که میتواند برای حمله به سیستم یا شبکه هدف استفاده کند، ندارد. این نوع تست نفوذ شبیه به حمله سایبری واقعی است و میتواند برای ارزیابی مقاومت سیستم یا شبکه در برابر حملات پیچیده و هدفمند استفاده شود.
محدودیتها:
- تست نفوذ استاندارد: نفوذگر در روش ها و ابزارهای خود محدود است. فقط از روش ها و ابزارهایی که توسط سازمان یا شرکت تعیین شده است می تواند استفاده کند.
- تست نفوذ بی رحمانه: نفوذگر هیچ محدودیتی در مورد روش ها و ابزارهایی که می تواند استفاده کند، ندارد.
شباهت به حمله سایبری:
- تست نفوذ استاندارد: شباهت کمتری به حمله سایبری واقعی دارد.
- تست نفوذ بی رحمانه: شباهت بسیار زیادی به حمله سایبری واقعی دارد.
هدف:
- تست نفوذ استاندارد:
- شناسایی آسیب پذیری ها
- ارزیابی اقدامات امنیتی
- تست نفوذ بی رحمانه:
- محک زدن توانایی تیم امنیتی در پاسخگویی به حملات پیچیده و هدفمند
- ارزیابی اثربخشی اقدامات امنیتی در برابر حملات پیچیده و هدفمند
مزایا:
- تست نفوذ استاندارد:
- کم خطرتر
- کم هزینه تر
- تست نفوذ بی رحمانه:
- شناسایی دقیق تر آسیبپذیریها
- محک دقیقتر توانایی تیم امنیتی
- ارزیابی دقیقتر اثربخشی اقدامات امنیتی
معایب:
- تست نفوذ استاندارد:
- ممکن است برخی از آسیبپذیریهای بحرانی را شناسایی نکند
- ممکن است توانایی تیم امنیتی را به طور کامل محک نزند
- تست نفوذ بی رحمانه:
- میتواند به سیستم یا شبکه آسیب برساند اما از انجام آن خودداری میکند.
- میتواند باعث از دست رفتن دادهها شود اما از انجام آن خودداری میکند.
Reference :
مراحل دریافت خدمت
مراحل انجام کار:
- تکمیل فایل درخواست تست نفوذ توسط کارفرما
- امضای NDA
- ارائه نقشه راه و تعیین زمانبندی
- اخذ تاییدیه و امضای تفاهم نامه
- شروع تست نفوذ و اجرا بر اساس زمانبندی ارائه شده
- ارائه گزارش اولیه به همراه راهکارهای برطرفسازی آسیبپذیریها
- تست مجدد پس از اعلام برطرفسازی آسیبپذیریها
آزمون تست نفوذ بیرحمانه
ما برای مقابله با نسل جدید تهدیدها در قالب طراحی یک مجموعه تست نفوذ به سبک تهدید های نوظهور است به نحوی که ضمن استفاده از جدید ترین ابزارهای نفوذ به سیستمها، تلاش دارد در بیشتر مواقع وقوع یک حمله را بر اساس به روز ترین مقالات علمی و گزارش ها، جدی و قطعی فرض کرده و سعی دارد بیشتر انرژی تیم امنیتی را روی طراحی راهکار مقابله متمرکز کند.
مرحله امکانسنجی
0
+
مرحله طراحی حمله
0
+
مرحله طراحی دفاع
0
+
پایان دوره
0
+
مرحله امکان سنجی
مرحله طراحی حمله
مرحله طراحی دفاع
پایان دوره
